Politika privatnosti i kolačića

1. Uvod i područje primjene

Maclear AG, sa registrovanim sjedištem u Wallisellenu (u daljem tekstu: Maclear), odgovorno je za rad platforme i internet stranice maclear.ch (u daljem tekstu: platforma). Kao takvo, Maclear je rukovalac podacima i vlasnik podataka koji se u vezi s tim obrađuju.

Privatnost i bezbjednost imaju veoma visok prioritet za Maclear. Maclear poštuje povjerljivost informacija investitora, zajmoprimaca i drugih korisnika platforme.

Maclear se obavezuje da štiti sve lične podatke korisnika platforme, a naročito lica koja se na platformi registruju kao investitori ili kao zajmoprimci, u skladu sa sljedećim odredbama. Tehničke i organizacione mjere bezbjednosti primjenjuju se radi adekvatne zaštite ličnih podataka od neovlašćenog pristupa, gubitka i uništenja.

Ova Politika privatnosti i kolačića pruža informacije o tome koji se podaci prikupljaju, kao i o tome kako se obezbjeđuje bezbjednost podataka i kako se podaci obrađuju, koriste i štite u skladu sa švajcarskim Zakonom o zaštiti podataka (DPA) i Opštom uredbom EU o zaštiti podataka (GDPR). Podaci se obrađuju isključivo u okviru važećih propisa o zaštiti podataka Švajcarske i EU.

Odredbe se ne primjenjuju na internet stranice trećih lica kojima se može pristupiti putem linkova postavljenih na platformi ili u e-porukama koje šalje Maclear. Maclear nije odgovorno za to kako ta društva postupaju s podacima. Korisnik treba da se upozna s politikama privatnosti tih trećih lica.

Korišćenjem početne stranice Maclear, odnosno pristupom toj stranici, korisnik prihvata uslove pod kojima Maclear obrađuje, koristi i štiti podatke u skladu s ovom Politikom privatnosti i kolačića. Korisnik ima pravo da Maclear-u ne dostavi lične podatke, ali zakon nalaže Maclear-u da prikupi određene podatke o korisniku. Maclear možda neće moći da pruži potpunu uslugu korisniku koji ne dostavi sve informacije koje Maclear zahtijeva.

2. Privatnost kroz dizajn i podrazumijevana privatnost

Maclear vodi računa o tome da budu uspostavljene tehničke i organizacione mjere predostrožnosti kojima se obezbjeđuje usklađenost s ovom Politikom privatnosti i kolačića. Maclear je interno imenovalo službenika za zaštitu podataka koji je odgovoran za usklađenost s Politikom privatnosti i kolačića i za obezbjeđivanje da se njena načela poštuju u svakom trenutku.

Ta načela su naročito: minimizacija podataka, pseudonimizacija gdje god je to moguće, razdvajanje podataka prema svrsi, opsežna ograničenja pristupa i aktivan koncept brisanja.

Pored toga, Maclear vodi računa o tome da podrazumijevana podešavanja budu takva da je obrada podataka ograničena na neophodni minimum, čime standard odražava maksimalnu zaštitu korisnika platforme.

3. Obrada podataka

Maclear obrađuje lične podatke korisnika koje korisnici dostavljaju prilikom registracije ili korišćenja platforme. To posebno mogu biti ime, adresa, datum rođenja, pol, e-mail adresa, brojevi telefona, identifikaciona dokumenta itd.

Podaci se obrađuju isključivo u okviru važećih propisa o zaštiti podataka. Maclear će podatke koristiti samo radi pružanja usluge u skladu s njenom namjenom. Dostavljanjem podataka korisnik je saglasan da Maclear prikuplja, čuva, koristi i prenosi podatke u skladu s ovom Politikom privatnosti i kolačića, i to radi pružanja osnovne usluge platforme, kontaktiranja korisnika, slanja biltena i sprovođenja analitike.

3.1 Prikupljanje podataka

Lični podaci se u načelu prikupljaju neposredno od korisnika, npr. kada on ili ona prenosi ili saopštava podatke putem platforme, ali se mogu prikupljati i iz drugih izvora. Na primjer, podaci se prikupljaju i iz javnih registara; to se posebno odnosi na podatke o zajmoprimcima, za koje se konsultuju registri prinudne naplate i agencije za kreditne informacije.

Prikupljeni podaci razlikuju se u zavisnosti od toga da li je korisnik platforme registrovan ili ne, s jedne strane, i da li je registrovan kao investitor ili kao zajmoprimac, s druge strane.

Internet stranice platforme mogu se posjećivati bez registracije. Prilikom otvaranja internet stranica platforme mogu se, između ostalog, automatski bilježiti IP adrese svih korisnika, posjećene internet stranice, datum i trajanje posjete, kao i korišćeni softver pretraživača, zemlja porijekla i podešavanje vremenske zone. Osim navedenih podataka koje tokom posjete internet stranicama automatski bilježi veb-server ili treća lica, bez registracije se ne prikupljaju drugi lični podaci i ti podaci se ne mogu pripisati određenom licu.

Prilikom registracije kao investitor prikupljaju se lični podaci u skladu s postupkom registracije. To obuhvata ime i prezime, državljanstvo, adresu ili prebivalište, zanimanje, naziv preduzeća, broj telefona, e-mail adresu i podatke o bankovnom računu.

Prilikom registracije kao zajmoprimac, pored gore navedenih podataka, prikupljaju se i dodatni podaci. S jedne strane, to su podaci koji se traže u postupku registracije, a s druge strane, dodatni podaci se prikupljaju iz spoljnih izvora, kao što su registar prinudne naplate, izvori informacija o kreditnoj sposobnosti i agencije za kreditne informacije.

Maclear koristi i kolačiće za prikupljanje informacija radi olakšavanja korišćenja platforme i komunikacije, kao i analitičke alate (vidjeti u nastavku).

3.2 Korišćenje podataka

Ovako obrađeni podaci koriste se za namjensko pružanje usluga od strane društva Maclear u skladu s Opštim uslovima, za korišćenje i administriranje korisnika, za tehničko administriranje i dalji razvoj platforme, za unapređenje brige o klijentima i pružanja usluga, kao i u marketinške svrhe.

Korisnik dozvoljava društvu Maclear da podatke dostavljene popunjavanjem obrasca za registraciju koristi za odgovaranje na bilo koju vrstu zahtjeva.

Prijavom na bilten korisnik dozvoljava društvu Maclear da koristi ime i e-mail adresu radi dostavljanja biltena korisniku. Korisnik se može odjaviti u bilo kom trenutku.

3.3 Prenos podataka

Maclear će prenositi podatke korisnika trećim licima u Švajcarskoj i inostranstvu isključivo u okviru djelatnosti društva Maclear opisanih gore i u Opštim uslovima. Pritom Maclear obezbjeđuje da se prenose samo najneophodniji podaci. Podaci se posebno mogu otkriti kreditnim agencijama, agencijama za naplatu potraživanja, zakonski ovlašćenim organima, dobavljačima i drugim trećim licima.

Primaoci ovih podataka dužni su da poštuju propise o zaštiti podataka. Kada je to potrebno, Maclear zaključuje i ugovore kojima se primaoci obavezuju na odgovarajuću bezbjednost podataka.

U okviru zakonskih zahtjeva propisa o sprječavanju pranja novca, Maclear i treća lica ovlašćena u tu svrhu sprovode provjere radi utvrđivanja identiteta i drugih informacija relevantnih za pojedinačni slučaj. Maclear sarađuje sa društvom Acuant Inc., osnovanim u SAD, koje za Maclear sprovodi identifikaciju i druge AML obaveze.

Informacije o projektima stavljaju se na raspolaganje na platformi. To se odnosi na nazive projekata, koji su vidljivi i posjetiocima platforme koji nijesu registrovani. Opis projekta, onako kako ga je dostavio zajmoprimac, dostupan je svim registrovanim korisnicima na platformi.

U okviru postupka prethodne kreditne provjere Maclear će preduzeti sve neophodne korake za procjenu kreditnog rejtinga zajmoprimca radi utvrđivanja kreditne linije i kamatne stope. U tom postupku razmjenjuju se informacije s agencijama za kreditne informacije. To služi i sprječavanju prevara i u određenoj mjeri se zahtijeva propisima o sprječavanju pranja novca. Podaci će se razmjenjivati s tim agencijama sve dok je zajmoprimac korisnik platforme. Ukoliko kredit ne bude otplaćen, informacije se, nakon odgovarajuće opomene, prosljeđuju agenciji za kreditne informacije. Agencija za kreditne informacije evidentira informacije i može ih proslijediti trećim licima.

U slučaju okolnosti koja podliježe obavezi prijavljivanja u skladu s čl. 9 AMLA ili čl. 305ter st. 2 SCC, Maclear dostavlja relevantne informacije nadležnoj kancelariji za prijavljivanje u Bernu, a to je MROS (švajcarska finansijsko-obavještajna jedinica).

3.4 Čuvanje podataka i pristup podacima

Maclear je interno organizovan tako da su ovlašćenja za pristup jasno definisana i ograničena samo na najneophodnija lica. Pored toga, prava pristupa su takva da odgovorna lica mogu pristupiti samo najneophodnijim podacima. Interni službenik za zaštitu podataka redovnim provjerama potvrđuje stalno poštovanje ovog zahtjeva.

Lični podaci su sve informacije koje se odnose na fizičko ili pravno lice, subjekt ili udruženje koje je identifikovano ili se može identifikovati, makar i posredno, pozivanjem na druge informacije, uključujući lični identifikacioni broj, a posebno imena, adrese, e-mail adrese i drugi lični ili činjenični podaci koje Maclear može prikupiti u pojedinačnim slučajevima.

Lični podaci se obrađuju u skladu sa svim važećim zakonima o zaštiti podataka, uključujući sve njihove izmjene. Podaci se čuvaju na serverima u Švajcarskoj, čiji centri podataka ispunjavaju najviše zahtjeve. Čuvanje traje samo onoliko dugo koliko to zahtijevaju svrha ili zakonski propisi.

Maclear obrađuje podatke korisnika onoliko dugo koliko je potrebno za ispunjenje ugovorne obaveze i poštovanje zakonskih obaveza ili drugih svrha kojima se teži obradom. To obuhvata cjelokupno trajanje poslovnog odnosa, uključujući njegovo zasnivanje. Obuhvaćen je i period nakon toga, u mjeri u kojoj postoje zakonske obaveze čuvanja i dokumentovanja. Lični podaci se mogu čuvati tokom perioda u kojem se prema društvu Maclear mogu isticati zahtjevi, ili u mjeri u kojoj je Maclear na to na drugi način zakonski obavezan, ili ukoliko legitimni poslovni interesi zahtijevaju dalje čuvanje (npr. u dokazne i dokumentacione svrhe). Čim podaci korisnika više ne budu potrebni za navedene svrhe, biće izbrisani ili, u mjeri u kojoj je to moguće, anonimizovani.

Podaci koje prikuplja Maclear podliježu najvišim mogućim standardima povjerljivosti i s njima se postupa s najvećom mogućom pažnjom. Maclear je preduzeo sve razumne organizacione i tehničke mjere radi zaštite podataka od neovlašćenog pristupa, zloupotrebe, uništenja, manipulacije i otkrivanja.

Obrada podataka zasniva se na informacionim tehnologijama i vrši se računarski. Primjenjuju se organizacione procedure radi zaštite bezbjednosti podataka. U pojedinim slučajevima podaci mogu biti dostupni i određenim odgovornim licima u okviru društva Maclear koja su uključena u rad internet stranice (administracija, marketing, pravna služba, sistemska administracija). Takođe je moguće da podaci postanu dostupni angažovanim trećim licima u Švajcarskoj ili inostranstvu (npr. spoljnim pružaocima tehničkih usluga, pružaocima poštanskih usluga, pružaocima hosting usluga, IT preduzećima, komunikacijskim agencijama). Ažurirani spisak tih lica može se u bilo kom trenutku zatražiti od lica odgovornog za bezbjednost podataka u društvu Maclear.

Data saglasnost može se opozvati u bilo kom trenutku. Međutim, takav opoziv ne utiče na već obrađene podatke.

4. Kolačići i analitika

4.1 Kolačići

Maclear koristi kolačiće na platformi kako bi olakšao korišćenje platforme i komunikaciju. Kako bi se obezbijedilo da platforma bude prilagođena podešavanjima korisnika prilikom kasnijeg pristupa, podaci se čuvaju u trajnim kolačićima. Kolačići omogućavaju da se platforma oblikuje prema potrebama korisnika. Kolačići se koriste i da bi se korisnik prepoznao prilikom sljedećeg pristupa platformi, da bi se unaprijedile reklamne mjere i da bi se utvrdili nedostaci u radu platforme (vidjeti korišćene kolačiće u nastavku).

Maclear može sarađivati sa trećim licima radi pomoći u prikupljanju takvih podataka i u analitičke svrhe (vidjeti analitiku u nastavku). Treća lica koja su dobavljači pružaju informacije o prikupljenim podacima.

Kolačići su mali blokovi podataka koje kreira veb server dok korisnik pretražuje veb-sajt i koje veb pregledač korisnika smješta na računar ili drugi uređaj korisnika. Upotreba kolačića može se deaktivirati u podešavanjima pregledača. Korisnik može spriječiti prikupljanje podataka pomoću dodataka. Kolačići se mogu i ručno izbrisati. Međutim, to može ograničiti ili čak onemogućiti korišćenje platforme.

Kolačići ne sadrže nikakve informacije na osnovu kojih se pojedinačni korisnik može neposredno identifikovati. Obezbijeđeni su anonimizovani prenos i čuvanje podataka. U kolačićima se ne čuvaju osjetljivi podaci, kao što su bankovni podaci. Kolačići koje koristi Maclear ne mogu oštetiti računar ili drugi uređaj korisnika.

Korišćenjem veb-sajta Maclear i davanjem saglasnosti za primanje marketinških e-poruka, uključujući biltene, korisnik pristaje da Maclear koristi kolačiće i slične sisteme. Maclear koristi neophodne, ciljne, funkcionalne kolačiće i kolačiće performansi. Neophodni kolačići omogućavaju osnovno korišćenje platforme i ne prikupljaju informacije o korisniku koje bi se mogle koristiti u marketinške svrhe ili za praćenje. Time se korisniku omogućava da ostane prijavljen i da se kreće kroz platformu bez stalnog ponovnog unošenja svojih podataka. Ovi kolačići ne prikupljaju nikakve informacije o korisniku koje se mogu koristiti u marketinške svrhe.

Ciljni kolačići povezuju usluge trećih lica, na primjer platformi društvenih mreža, i pružaju informacije reklamnim agencijama. Ovi kolačići su povezani sa uslugama trećih lica, kao što su dugmad društvenih mreža. Koriste se za omogućavanje ciljanog oglašavanja, pružajući informacije specijalizovanim reklamnim agencijama i trećim licima. Korisnik može kontrolisati da li se takvi kolačići koriste. Ako korisnik odluči da ne prihvati takve kolačiće, neke usluge kompanije Maclear mogu biti onemogućene.

Funkcionalni kolačići koriste se prilikom narednih posjeta korisnika platformi i omogućavaju pamćenje sadržaja, personalizaciju sadržaja i čuvanje izbora (npr. jezika). Kolačići performansi prikupljaju anonimne informacije o pojedinačnom korišćenju platforme, radi analize opšteg korišćenja platforme, i omogućavaju otkrivanje nedostataka u radu platforme. Ovi kolačići ne prikupljaju kolačiće koji se mogu koristiti u svrhe identifikacije. Neke od ovih kolačića obezbjeđuju treća lica (vidjeti analitiku u nastavku).

4.2 Analitika

Maclear prikuplja podatke o klijentima i putem analitike podataka. To se koristi za izradu sveobuhvatnih profila klijenata na osnovu tih podataka i omogućava kompaniji Maclear da stekne uvid u ponašanje klijenata kako bi pružila personalizovanije iskustvo i time unaprijedila svoje proizvode.

Maclear koristi Google Analytics, uslugu veb analitike koju pruža Google, Inc (Google), a koja koristi kolačiće kako bi pomogla u analizi načina na koji korisnici koriste platformu kompanije Maclear. Google će koristiti ove informacije u svrhu procjene korišćenja platforme, sastavljanja izvještaja o aktivnostima na veb-sajtu za operatere veb-sajtova i pružanja drugih usluga u vezi sa aktivnostima na veb-sajtu i korišćenjem interneta. Google može ove informacije prenijeti i trećim licima kada je to zakonom propisano, ili kada je takva radnja primjerena i neophodna radi zaštite prava, imovine i/ili bezbjednosti kompanije Google, njenih korisnika ili javnosti, ili kada takva treća lica obrađuju informacije u ime kompanije Google. Dodatne informacije o tome kako Google koristi podatke mogu se pronaći na www.google.de/policies/privacy/partners/.

5. Dodaci (plugins) društvenih mreža

Platforma može koristiti društvene dodatke društvenih mreža, kao što su Facebook, kojim upravlja Meta, Inc.; Twitter, kojim upravlja Twitter, Inc.; LinkedIn.com, kojim upravlja LinkedIn Corporation. Prilikom otvaranja veb-sajta koji sadrži dodatke putem platforme Maclear, uspostavlja se direktna veza sa serverima odnosne društvene mreže. Sadržaj dodatka odnosna društvena mreža prenosi direktno u pregledač, a pregledač ga integriše u veb-sajt, pri čemu se svako otvaranje odnosnog veb-sajta prosljeđuje društvenoj mreži.

Ako se korisnik prijavi na odnosnu društvenu mrežu, mreža može posjetu povezati sa korisničkim nalogom na toj društvenoj mreži. Prilikom interakcije sa dodacima, pregledač prenosi odgovarajuće informacije direktno odnosnoj društvenoj mreži, koja te informacije čuva. Od korisnika se traži da pregleda informacije o zaštiti podataka odnosne društvene mreže kako bi se upoznao sa svrhom i obimom prikupljanja podataka i daljom obradom i korišćenjem podataka od strane odnosne društvene mreže, kao i sa povezanim pravima i mogućnostima zaštite privatnosti.

6. Pravo na pristup i brisanje podataka

U skladu sa važećim propisima, korisnik ima pravo na pristup, ispravku i brisanje svojih ličnih podataka, pravo na ograničenje obrade ili prigovor na obradu podataka i pravo da dobije određene lične podatke radi prenosa drugom rukovaocu (prenosivost podataka). Ovo je ograničeno zakonskim ograničenjima kojima Maclear podliježe.

Ostvarivanje prava na povlačenje saglasnosti može biti u suprotnosti sa ugovornim obavezama korisnika i povlačiti posljedice kao što su prijevremeni raskid ugovora ili troškovi. Ako je to slučaj, Maclear će korisnika unaprijed obavijestiti, osim ako to već nije ugovorno dogovoreno.

Kao lice na koje se podaci odnose, svaki korisnik ima pravo da svoja prava ostvaruje pred sudom ili da podnese pritužbu nadležnom organu za zaštitu podataka, a to je u Švajcarskoj Savezni povjerenik za zaštitu podataka i informacija (www.edoeb.admin.ch).

7. Obavještenje o povredi zaštite podataka

Povrede zaštite podataka, kao što je uspješno izveden sajber napad na platformu, koje dovode do visokog rizika prijavljuju se Saveznom povjereniku za zaštitu podataka i informacija. Da bi do toga došlo, mora postojati povreda bezbjednosti podataka i ta povreda mora dovesti do visokog rizika za ličnost ili osnovna prava lica na koje se podaci odnose.

Obavještenje se podnosi u roku od 72 sata od trenutka saznanja za povredu. Podnosi se samo u slučaju povreda koje su se stvarno dogodile. Prijavljuju se vrsta povrede, posljedice i mjere. Ako je obavještenje objektivno nemoguće ili nesrazmjerno, od njega se može odustati.

Ako Savezni povjerenik za zaštitu podataka i informacija to zatraži ili ako je to neophodno radi zaštite korisnika, lica na koja se to odnosi biće obaviještena.

Interni službenik za zaštitu podataka utvrđuje tok postupka obavještavanja u slučaju povrede zaštite podataka i odlučuje o sprovođenju, kao i o sadržaju i obimu takvog obavještenja.

8. Izmjena Direktive o zaštiti podataka

Interni službenik za zaštitu podataka redovno provjerava usklađenost ove Politike privatnosti i kolačića i bez odlaganja pokreće sva neophodna prilagođavanja. U slučaju razvoja novih tehnologija i usluga, interni službenik za zaštitu podataka obezbjeđuje da zaštita podataka bude uključena.

Maclear ima pravo da ovu Politiku privatnosti i kolačića izmijeni u bilo kom trenutku i bez navođenja razloga, te da aktuelnu verziju objavi na svojoj platformi. Korisnik treba redovno da pregleda ovu Politiku privatnosti. Ako se korisnik protivi bilo kojoj od izmjena, mora prestati da koristi sajt. Korisnik može zatražiti uklanjanje ličnih podataka.

9. Odricanje od odgovornosti

Ova politika privatnosti primjenjuje se na sve podatke koje Maclear primi u vezi sa korišćenjem internet stranice/platforme od strane korisnika. Ona ne obuhvata sadržaj internet stranica trećih lica, čak ni kada korisnik pristupa tim internet stranicama trećih lica putem linkova na internet stranici Maclear. Maclear nema nikakvu kontrolu nad sadržajem, pripremom podataka i upravljanjem podacima internet stranica trećih lica i ne može prihvatiti bilo kakvu odgovornost za njih. Od korisnika se izričito zahtijeva da poštuju posebne izjave o zaštiti podataka odnosne internet stranice trećeg lica.

Ako se lični podaci prenose u inostranstvo, lični podaci u zemlji primaoca ne podliježu u svakom slučaju zaštiti koja je jednaka onoj u Švajcarskoj. Maclear ne prihvata nikakvu odgovornost za bezbjednost elektronski prenesenih podataka; korisnici treba da budu svjesni da korišćenje interneta nije potpuno bezbjedno i da se ne može garantovati bezbjednost ili integritet ličnih podataka koje korisnici prenose putem interneta. Neovlašćena treća lica mogu pristupiti informacijama koje se razmjenjuju putem navedenih kanala, a podaci mogu biti oštećeni ili njihov sadržaj izmijenjen.